12345

5/25/2011

[Warning] Detected Fake Anti-Virus SWs (Mac Defender, Mac Security, Mac Protector) based on MAC OS

1. Introduction

Various fake anti-virus SWs are emerged on Mac OS.
In these cases of anti-virus SWs, these SWs were spread all over the world, at the same time, apple products are big trend in Korea these days.
Therefore, users who are using devices adopted Mac OS need special attention to avoid those fake anti-virus SWs.

[MacDefender fake AV security software tops Apple Mac user woes]
http://www.computerweekly.com/Articles/2011/05/20/246730/MacDefender-fake-AV-security-software-tops-Apple-Mac-user.htm

[Mac users hit with fake anti-virus when using Google image search]
http://nakedsecurity.sophos.com/2011/05/02/mac-users-hit-with-fake-av-when-using-google-image-search/

One of german community site : http://macdefender.org/
This fake anti-virus SW has the same name as one of German community site. Hence that site noticed that the site has no relationship with that malicious software.

2. Spreading path and symptoms of infection

This anti-virus SW can be spread with not only Search Engine Optimization techniques but attached file and shorten URL of SNS or instant messenger. In Mac OS, this package can be installed as soon as finished download.

After the download is completed, it will show package installation pages, and can ask password for acquiring administrator permission.



After the installation is completed, fake anti-virus SW will scan like as following.



To click “Cleanup” button, you can see the register page.


To click "Register" button, it shows the form to pay as same as other malicious applications.



Needless to say that, the result is untruth.

* This fake anti-virus SWs may contain following packages..

- macprotector.pkg
- macProtectorInstallerProgramPostflight.pkg
- macsecurity.pkg
- macSecurityInstallerPostflight.pkg
- MacDefender.mpkg
- macdefenderSetupPostflight.pkg

3. How to prevent

Even if anti-virus SWs for Mac OS is not so prevalent, to keep safe Mac OS, installing anti-virus SW is necessary.

※ INCA Internet (Security Response Center / Emergency Response Team) provides diagnosis/treatment function such as malicious file stated above and runs responding system against various security threats.

6 comments:

  1. I've never faced with this problems, maybe because there is updated anti-virus software on my Mac. It's very important! And follow the guides on http://removalbits.com/ if you want successfully remove malware from your computer.

    ReplyDelete
  2. اليك خدمات منزلية متقدمة تساعدنا علي الارتقاء بشركة ركن البيت في مدينة الدمام من خلال اعمالها المتميزة التي تقدمها في مجال النظافة والقضاء علي الحشرات فخدماتنا متنوعة مثل شركة تنظيف بالدمام التي تكون متخصصة في اعمال النظافة العامة التي تتمثل في المنشأت الكبيرة والصغيرة بجميع انواع واليك خدمة متميزة ايضا وهي شركة تنظيف فلل بالدمام التي تكون لديها كل الامكانيات المثالية التي تساعدنا في تنفيذ خدمات نظافة الفلل المستعملة والمفروشة بواسطة فريق فني لديه كل الامكانيات التي تساعده في تقديم ذلك ولديك خدمة ايضا نظافة الشقق بواسطة شركة تنظيف شقق بالدمام وعمل التنظيف اللازم لها بواسطة فريق لديه اعمال التميز والتنفيذ في تقديم الخدمات المخصصة في اعمال النظافة واليك خدمة مثالية نقدمها في القضاء علي الحشرات الصغيرة بواسطة مبيدات طبيعة تساعدنا في ذلك فتعاملك مع شركة مكافحة حشرات بالدمام لديها امكانيات متميزة تساعدك علي ان تخلصك من الحشرات لان تجد كل ذلك الا من خلال ركن البيت التي لديها كل الامكانيات في البحث عن شركة رش مبيدات بالدمام التي تقوم بالرش بواسطة فني مختص معه الادوات اللازمة للقيام بذلك وعطائك الضمانات اللازمة علي ذلك واليك خدمة نقل اثاث منزلية تساعدك في الوصول الي مكانك الجديد بواسطة شركة نقل اثاث بالدمام التي لديها كل الامكانيات والسيارات التي تساعدك علي تحقيق ذلك

    ReplyDelete
  3. In the name of God the Merciful We in the light of UK companies offer the best services in all cleaning Katenziv in apartments , boards and cabinets and Villas
    شركة نور المملكة
    شركة تنظيف بمكة
    And also we provide insect control for all insects flying and crawling and rat extermination
    شركة مكافحة حشرات بجازان
    We also offer moving furniture needed by everyone because of the expiration of the lease time or travel service
    شركة الصفرات لنقل الاثاث بالرياض
    And safety and God's mercy and blessings


    ReplyDelete

  4. بسم الله الرحمن الرحيم نحن فى شركة الكمال تقوم بافضل انواع التنظيف العام وتنظيف الفلل بافضل انواع العالميه التى تحافظ على السيراميك

    شركة الكمال
    شركة تنظيف بالطائف
    شركة تنظيف فلل بالطائف
    شركة تنظيف بجازان
    شركة تنظيف فلل بجازان
    شركة تنظيف بحائل
    شركة تنظيف فلل بحائل
    ونحن فى خدماتكم اربعه وعشرون ساعه وكل هذا بافضل الاسعار واقل التكلفة

    ReplyDelete
  5. very very nice post

    شركة نقل اثاث بينبع


    شركة نقل عفش بينبع


    شركة شراء اثاث مستعمل بالمدينه المنوره


    شراء الاثاث المستعمل بالمدينة المنورة

    شراء الاثاث المستعمل بالمدينة المنورة

    شراء الاثاث المستعمل بالمدينة المنورة

    شراء الاثاث المستعمل بالمدينة المنورة


    شراء الاثاث المستعمل بالمدينة المنورة



    شركة تنظيف كنب بالمدينة المنورة


    شركة مكافحة حشرات بالمدينة المنورة  


    شركة مكافحة حشرات بالمدينه المنوره


    شركة مكافحة حشرات بالمدينة المنورة


    شركة كشف تسربات المياة بالمدينة المنورة

    شركة نقل اثاث بالمدينة المنورة

    شركة تركيب غرف نوم بالمدينة المنورة

    شركة تركيب غرف نوم بالمدينة المنورة



    شركة مكافحة حشرات بينبع


    شركة تسليك مجارى بالمدينة المنورة



    شركة تنظيف كنب بالمدينة المنورة


    شركة تنظيف خزانات بالمدينة المنورة


    شركة تنظيف خزانات بالمدينة المنورة


    شركة مكافحة حشرات بالمدينة المنورة


    شركة مكافحة حشرات بينبع  


    شركة تنظيف خزانات بالمدينة المنورة


    شركة غسيل كنب بالمدينة المنورة


    شركة غسيل سجاد بالمدينة المنورة

    شركة تنظيف شقق بالمدينة المنورة


    شركة كشف تسربات المياة بالمدينة المنورة


    شركة تنظيف خزانات بالمدينة المنورة


    شركة تنظيف كنب بالمدينة المنورة


    شراء الاثاث المستعمل بالدمام


    تسليك مجارى بالمدينة المنورة


    شركة غسيل كنب بالمدينة المنورة

    ReplyDelete